安全与政策媒体报道 · the-decoder.com
CrowdStrike报告:疑似单人利用AI渗透工具ARTEX攻击多家韩国银行
OmniTools 10月8日消息,CrowdStrike最新报告指出,一名疑似中文使用者于2026年9月底至10月初,使用AI驱动的开源渗透测试工具ARTEX,对多家韩国金融机构发起攻击。
攻击导致大量用户数据泄露,其中新韩银行(Shinhan Bank)超过25,000条记录被窃取,包含姓名、联系方式、收入及信用额度等敏感信息。
报告强调,该工具显著降低了攻击门槛,使单人可高效执行多目标横向渗透,凸显AI安全工具在攻防两端的双刃剑特性。